[Pluto-help] Authconfig - smb
Dido
dido a sicurweb.com
Gio 26 Set 2002 12:21:28 CEST
Funziona esattamente come hai detto! Se leggi il SAmba-howto, c'è proprio
scritto che con l'autenticazione di tipo "DOMAIN", il DC microsoft si
occupa di verificare l'accoppiata usernam/password, ma proprio per come
funziona Samba, devi avere l'utente anche sul file /etc/passwd (solo
l'utente, la passwd non importa).
Se vuoi ovviare al problema, devi configurare winbindd! Questo ti permette
di ottenere la lista utenti da un DC MS, quindi di non dover mantenere
sincronizzati i database utenet a mano! Sempre sull'howto, trovi tutti i
dettagli su come fare "lato Samba" (è una procedura un po' lunga, non la
spiego qui... Ma se hai problemi scrivi); poi, per l'autenticazione, devi
nodificare /est/nsswitch.conf
passwd: files nisplus winbind
shadow: files nisplus winbind
group: files nisplus winbind
e anche il file delle pam (ma ribadisco, leggi l'howto, spiegartelo al volo
è impossibile e ti farei solo fare casino...)
Spero ti sia utile...
Dido
At 08.35 26/09/2002 +0200, you wrote:
> > Chi deve gestire le passwds? Se e' un server LIN devi fare una
> migrazione di passwords
> > anche per trasformare gli utenti in SMB-USERS.
> > [Cristian te lo spiega meglio.. ;o) ]
>
>Ok, questi sul server linux ci sono gia'. Le credenziali funzionano su
>windows.
>
> > Se invece credi che ogni client debba avere la sua copia di passwds,
> > allora dimmi questa:
>
>No, scusa, non intendevo questo. Intendevo una voce dentro /etc/passwd
>per ogni utente che deve accedere alla macchina. La voce di /etc/passwd
>potrebbe non avere password (tanto ci pensa smb).
>
>Ricapitolando:
>con nis ogni client ha in /etc/passwd solo alcuni account tipo root,
>adm, sys e poco altro. Nis si occupa dell'autenticazione e
>dell'esportazione dei profili.
>
>con smb, invece, se provo a fare il login con un utente gia' presente in
>/etc/passwd, riesco (con la password smb). Se invece l'utente non esiste
>in /etc/passwd non ci riesco mica tanto.
>
>Qualcuno sa come fz? Non sono riuscito a trovare la documentazione.
>
>Francesco
>
>
>
>_______________________________________________
>pluto-help mailing list
>pluto-help a lists.pluto.linux.it
>http://lists.pluto.linux.it/mailman/listinfo/pluto-help
More information about the pluto-help
mailing list